CVE-2026-45126 in MyBB
Tóm tắt
Bởi VulDB • 21/08/2026
MyBB là phần mềm diễn đàn miễn phí và mã nguồn mở. Trước phiên bản 1.8.40, mô-đun Câu hỏi bảo mật của Admin CP không xác thực đúng token chống CSRF, cho phép các kẻ tấn công cùng trang (same-site) bật hoặc tắt câu đố đăng ký bằng một URL được tạo đặc biệt. Bộ điều khiển xử lý các yêu cầu GET đối với hành động vô hiệu hóa và kích hoạt để sửa đổi mybb_questions.active mà không kiểm tra token my_post_key do giao diện người dùng đính kèm. Các chi tiết triển khai nhận dạng duy nhất bao gồm admin/modules/config/questions.php. Vấn đề này đã được khắc phục trong phiên bản 1.8.40.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.